CineFR

Politique de confidentialité

Dernière mise à jour : 7 septembre 2026

Cette politique explique ce que CineFR collecte, pourquoi, et ce que vous pouvez faire à ce sujet. Elle est rédigée pour satisfaire à la fois le Règlement général sur la protection des données de l'UE (RGPD) et la loi turque sur la protection des données personnelles (KVKK, n° 6698). Lorsque les deux diffèrent, nous appliquons la protection la plus forte à tous.

RESPONSABLE DU TRAITEMENT

Egemen Benli — Türkiye

support@cinefr.com (joignable sans compte)

CE QUE NOUS COLLECTONS

Compte : votre nom, votre adresse e-mail et l'identifiant du fournisseur avec lequel vous vous êtes connecté (Google, Apple ou e-mail/mot de passe). Si vous vous inscrivez avec une adresse e-mail, si elle a été confirmée.

Ce que vous créez : les titres que vous marquez comme vus ou enregistrez dans des listes, les évaluations, les avis, les notes privées, les amis, les messages de discussion individuelle, les listes partagées et leurs messages, la progression des badges, et les signalements et blocages que vous soumettez.

Préférences : thème, langue de l'interface, région et devise, et si les notifications push sont activées.

Jetons push : si vous activez les notifications, le jeton de l'appareil nécessaire pour les délivrer. Désactiver les notifications le supprime.

Pays : votre pays — et uniquement votre pays, jamais une localisation précise — déterminé en périphérie de réseau par Cloudflare lors de votre connexion. Il est stocké séparément de votre profil et lisible uniquement par l'administrateur. Il est utilisé pour des statistiques agrégées.

Jours d'activité : les jours calendaires où vous avez utilisé l'application, et le nombre de pages vues. Utilisé pour les statistiques d'usage et pour décider quand vous demander d'évaluer l'application.

Retours : si vous nous envoyez un retour depuis l'application, nous stockons votre message avec votre nom et l'identifiant de votre compte, afin de le comprendre et d'y donner suite. Lu uniquement par l'administrateur.

Analytique : Firebase Analytics (Google) enregistre les écrans que vous ouvrez, les actions que vous effectuez, les termes que vous recherchez, votre appareil et système d'exploitation, et une localisation approximative au niveau du pays. L'analytique est entièrement désactivée dans les versions de développement.

Rapports de plantage : si l'application se ferme de manière inattendue, Firebase Crashlytics (Google) enregistre les détails techniques de l'incident — l'erreur et son emplacement dans le code, le modèle de votre appareil, votre système d'exploitation et la version de l'application, et l'identifiant de votre compte si vous étiez connecté. Rien de ce que vous avez écrit ou enregistré n'est inclus. Le rapport de plantage suit le même choix que l'analytique : là où le consentement est requis, il ne démarre pas avant que vous ne le donniez, et il est entièrement désactivé dans les versions de développement.

POURQUOI, ET SUR QUELLE BASE LÉGALE

Créer votre compte, vous connecter, et fournir les fonctionnalités essentielles — exécution d'un contrat (RGPD art. 6(1)(b) ; KVKK art. 5/2-c)
Sécurité, prévention des abus, modération et application de nos Conditions — intérêts légitimes (RGPD art. 6(1)(f) ; KVKK art. 5/2-f)
Statistiques d'usage, diagnostic des plantages et amélioration du produit — intérêts légitimes ; vous pouvez vous y opposer à tout moment (RGPD art. 21)
Notifications push — votre consentement, donné via l'invite d'autorisation sur votre appareil, révocable à tout moment dans les Réglages
Traduction — effectuée uniquement lorsque vous la demandez (voir ci-dessous)

TRADUCTION

Les avis et biographies peuvent être traduits à la demande. La traduction ne se déclenche jamais automatiquement : elle ne s'exécute que lorsque vous appuyez sur le bouton Traduire. Lorsque vous le faites, ce texte est envoyé à Google Cloud Translation via notre propre serveur et le résultat est mis en cache pour que le même texte ne soit pas envoyé deux fois. Rien d'autre vous concernant n'est envoyé avec.

RECHERCHE ET BANDES-ANNONCES

Les termes de recherche et les demandes de titres sont envoyés à TMDB. Les bandes-annonces sont lues dans un lecteur YouTube intégré, exploité par Google, qui place ses propres cookies. Ces services traitent ces données selon leurs propres politiques de confidentialité.

OÙ SE TROUVENT VOS DONNÉES

Firebase Authentication et Firestore fonctionnent sur l'infrastructure de Google LLC et vos données peuvent être traitées sur des serveurs situés aux États-Unis. Cloudflare traite les requêtes vers cinefr.com depuis des emplacements en périphérie dans le monde entier. Google applique des Clauses contractuelles types pour protéger ces transferts. Au titre de l'article 9 de la KVKK, le transfert repose sur le consentement explicite que vous donnez en utilisant l'application, conjugué à ces garanties.

DURÉE DE CONSERVATION

Données de compte et d'usage : tant que votre compte existe.
Sauvegardes : la base de données est sauvegardée chaque semaine et chaque sauvegarde est conservée 14 jours. Les données que vous supprimez peuvent donc encore exister dans une sauvegarde jusqu'à 14 jours.
Registres de modération : les signalements sont conservés après leur résolution, afin que les abus répétés puissent être reconnus.

QUAND VOUS SUPPRIMEZ VOTRE COMPTE

Vous pouvez supprimer votre compte vous-même, depuis les Réglages, à tout moment. Cela retire immédiatement :

votre profil et tout ce qu'il contient — titres vus, listes, évaluations, notes, amis, badges, préférences
vos avis
vos discussions individuelles — également supprimées chez la personne avec qui vous discutiez
vos demandes d'amis et vos notifications
les listes partagées que vous possédez ; vous êtes retiré des listes possédées par d'autres, qui restent intactes
votre liste de blocage et votre pays enregistré

Ce qui reste, et pourquoi :

Les sauvegardes, jusqu'à 14 jours (voir ci-dessus).
Les messages que vous avez laissés dans des listes partagées appartenant à d'autres personnes — les supprimer laisserait des trous dans une conversation que ces personnes utilisent encore.
Les registres de modération concernant les signalements liés à votre compte.
Les données analytiques, agrégées et qui ne vous identifient plus.
Les rapports de plantage, que Firebase conserve pendant une durée limitée.

VOS DROITS

Vous pouvez nous demander de : confirmer si nous traitons vos données ; vous en fournir une copie ; les corriger ; les supprimer ; restreindre ou vous opposer au traitement ; et les fournir dans un format portable. Vous pouvez retirer votre consentement à tout moment. Vous pouvez exercer tout cela en écrivant à support@cinefr.com, et nous répondons sous 30 jours.

Vous pouvez également déposer une plainte auprès d'une autorité de contrôle : en Turquie, l'Autorité de protection des données personnelles (KVKK), et dans l'UE/EEE, l'autorité de votre pays de résidence.

VIOLATIONS DE DONNÉES

En cas de violation susceptible de mettre en danger vos droits, nous informerons l'autorité compétente et les utilisateurs concernés sans délai injustifié — sous 72 heures au titre du RGPD, et comme l'exige la KVKK.

SÉCURITÉ

Tout le trafic est chiffré via HTTPS.
Les règles de sécurité Firestore limitent chaque utilisateur à ses propres données ; l'accès administrateur est distinct et restreint.
L'infrastructure Google Firebase est certifiée SOC 2 et ISO 27001.
Les clés API de traduction sont conservées sur le serveur et n'atteignent jamais votre appareil.

ENFANTS

CineFR ne s'adresse pas aux enfants de moins de 13 ans, ni en dessous de l'âge supérieur exigé dans votre pays. Nous ne collectons pas sciemment leurs données ; si nous apprenons l'avoir fait, nous les supprimons.

COOKIES ET TECHNOLOGIES SIMILAIRES

Si vous vous connectez depuis l'Espace économique européen, le Royaume-Uni ou la Suisse, nous demandons votre consentement **avant** que l'analytique, le rapport de plantage ou le lecteur YouTube intégré ne fonctionnent ; sans lui, ils ne démarrent jamais. Ailleurs, ils sont activés par défaut et vous pouvez les désactiver. Vous pouvez modifier votre choix à tout moment dans Réglages → Préférences de cookies.

Firebase Authentication stocke un jeton de session pour vous maintenir connecté. Firebase Analytics peut utiliser des identifiants de stockage local pour les statistiques d'usage. Les préférences de thème et de langue sont stockées sur votre appareil.

TIERS

Google / Firebase — authentification, base de données, analytique, messagerie et rapport de plantage : policies.google.com/privacy
Google Cloud Translation — traduction à la demande
Cloudflare — hébergement et livraison des requêtes : cloudflare.com/privacypolicy
TMDB — données de films et séries : themoviedb.org/privacy-policy
YouTube — bandes-annonces : youtube.com/t/terms
Apple — Connexion avec Apple, si vous l'utilisez : apple.com/legal/privacy

MODIFICATIONS

Cette politique peut être mise à jour. Les changements importants sont annoncés dans l'application, et la date en haut indique toujours la dernière mise à jour.

LANGUE

Cette politique est publiée en anglais, turc, espagnol et français. Dans toute autre langue d'interface, la version anglaise est affichée et s'applique.

CONTACT